Ir para o conteúdo principal

Conformidade · ISO/IEC 27001

ISO/IEC 27001: contribuição para as medidas do Anexo A

O Anexo A da ISO/IEC 27001:2022 conta 93 medidas distribuídas por quatro temas. Um sistema de gestão da segurança da informação constrói-se primeiro com processos; a Kayzen pode contribuir para parte das medidas técnicas.

Informação geral, sem valor de parecer jurídico. A sua situação e as suas obrigações devem ser validadas por um profissional. A Kayzen contribui para certas medidas; não torna nenhuma organização conforme.

A Kayzen Security está em desenvolvimento: nenhum módulo está ainda comercializado. As contribuições aqui descritas baseiam-se no mapeamento técnico do K-Comply e no estado real de cada módulo a 31 de outubro de 2026.

ISO/IEC 27001

45 das 93 medidas do Anexo A têm pelo menos uma capacidade Kayzen associada. Isso não significa que estejam cobertas: cada uma mantém uma parte organizacional.

Os quatro temas do Anexo A

  • Medidas organizacionais (5.x)

    Políticas, funções, fornecedores, incidentes, continuidade: a Kayzen contribui sobretudo para o inventário de ativos, o controlo de acessos e a gestão de incidentes.

  • Medidas relativas às pessoas (6.x)

    Recrutamento, sensibilização, teletrabalho: a Kayzen contribui principalmente para a segurança do trabalho remoto.

  • Medidas físicas (7.x)

    Instalações e equipamentos: a Kayzen contribui apenas para a proteção dos suportes, dos dispositivos fora das instalações e para o apagamento antes da reutilização.

  • Medidas tecnológicas (8.x)

    Terminais, acessos privilegiados, software malicioso, vulnerabilidades, registo de eventos, filtragem web: é aqui que a contribuição da Kayzen é mais importante.

Medidas do Anexo A abrangidas, por módulo

A norma ISO/IEC 27001 está protegida por direitos de autor: apenas os números das medidas são aqui reproduzidos. Consulte o seu exemplar da norma para conhecer a respetiva designação.

Medidas do Anexo A abrangidas, por módulo
Módulo ou componenteMedidas do Anexo A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Limites

  • A Kayzen não fornece certificação nem auditoria: a certificação é emitida por um organismo acreditado.
  • A própria Kayzen não reivindica, até à data, nenhuma certificação ISO/IEC 27001.
  • As medidas físicas, jurídicas, contratuais e relativas às pessoas continuam a ser, em grande maioria, organizacionais.

Ver também